What is Air Gap?
Air Gap คือการตั้งค่าความปลอดภัยที่อุปกรณ์ที่เก็บความลับของคุณยังคงอยู่แบบออฟไลน์อย่างสมบูรณ์ ไม่มี WiFi ไม่มี Bluetooth ไม่มี ethernet ไม่มีการเชื่อมต่อลับๆ ภายในภาพก็คือห้องนิรภัยในกระท่อมที่ถูกติดตั้งอินเทอร์เน็ตไว้บนเจตนา
Air Gap หมายถึงความปลอดภัยแบบสมบูรณ์ ไม่ใช่ทั้งหมด มันตัดเส้นทางการโจมตีทางออนไลน์ลงได้มาก แต่เฟิร์มแวร์ที่ไม่ดี แฟ้ม USB ที่ไม่น่าเชื่อถือ และความผิดพลาดของมนุษย์ก็ยังมีโอกาสบาดเจ็บได้อยู่
How Air Gap works
การสาธิตอย่างรวดเร็ว เหมือนคุณกำลังตั้งค่าห้องนิรภัยเงียบๆ สำหรับเหรียญ:
- Prep: ใช้แล็ปท็อปสำรอง ล้างข้อมูล ปิด radios และไม่เชื่อมต่ออินเทอร์เน็ตเลย
- Create: สร้างกระเป๋าเงินและเก็บ กุญแจส่วนตัวคริปโตของคุณแบบออฟไลน์ บนอุปกรณ์นั้น
- Sign: เมื่อคุณต้องการชำระเงิน สร้างไฟล์ที่ยังไม่ได้ลงนามบนอุปกรณ์ออนไลน์ แล้วลงนามบนเครื่องออฟไลน์ด้วยการป้อน QR หรือ SD card
- Bridge: นำไฟล์ที่ลงนามกลับไปยังอุปกรณ์ออนไลน์ด้วยวิธีทางเดียว เช่น QR หรือ SD card ที่สะอาด
- Broadcast: ส่งข้อมูลที่ลงนามไปยังเครือข่ายด้วยกระเป๋าเงินของคุณหรือบริการโหนด เครื่องออฟไลน์จะยังคงเงียบตลอดเวลา
ใช่ นี่คือแนวคิด
Why Air Gap Matters
แล้วมันมีประโยชน์อะไรสำหรับคุณ?
- Benefit: ลดความเสี่ยงมัลแวร์แตะต้องทุนของคุณอย่างมาก ในขณะที่คุณยังควบคุมได้
- Perspective: มันคือพี่ที่เคร่งกว่าของ Offline Storage ซึ่งชื่นชอบโดยผู้ที่ถือในระยะยาวและผู้จัดการคลังที่อยากหลับสบายใจ
- Relevance: คุณจะเห็นมันใน vaults, DAO treasuries, และโต๊ะเทรดขนาดใหญ่ที่เคลื่อนไหวปริมาณแต่ต้องการความสบายใจ
ถ้าการสร้าง rig ของคุณเองดูหนักเกินไป Hardware Wallets มอบเส้นทางที่ง่ายกว่า พร้อมการลงนามแบบออฟไลน์บับอิน
Key Characteristics of Air Gap
อะไรที่ทำให้การตั้งค่าชุดนี้โดดเด่น:
- Isolation: ไม่มีการเชื่อมต่อเครือข่ายเลย ตามที่ออกแบบ
- Signing: ความลับยังคงออฟไลน์ในขณะที่มีเพียงลายเซ็นออกจากห้อง
- Flow: ข้อมูลควรเคลื่อนออกไปทางเดียว บ่อยครั้งออกจากอินพุตน้อยๆ และมาจากสื่อที่เชื่อถือได้เท่านั้น
- Control: คุณตัดสินใจเมื่อและอย่างไรที่อะไรจะสัมผัสกับอุปกรณ์ vault
Variations
แนวคิดเดียวกัน แต่รสชาติต่างกัน:
- Computer: แล็ปท็อปเฉพาะที่ไม่เคยออนไลน์ ใช้เป็น signing device
- Wallet: โทรศัพท์ที่เปิดโหมดเครื่องบินตลอดเวลา คู่กับเวิร์กโฟลว QR
- QR: การลงนามด้วยกล้องถ่ายภาพ โดยทั่วไปมีรหัสที่เคลื่อนไหวสำหรับข้อมูลปริมาณมาก
- Ferry: USB หรือ SD card ใช้สำหรับขนส่งข้อมูลที่ลงนามออกจากระบบเท่านั้น
- Diode: ฮาร์ดแวร์เชื่อมต่อทางเดียวที่ปล่อยข้อมูลออกไปข้างนอกแต่ไม่เข้ามา
ทดสอบการคืนค่ากุญแจ seed แบบเต็มบนอุปกรณ์ออฟไลน์ก่อนทำการจัดสรรเงิน มนุษย์มักลืมเรื่องนี้ แล้วเรียนรู้ด้วยความยากลำบาก
Example
ผู้ค้าทำการลงนามการชำระเงินบนแล็ปท็อปที่ออฟไลน์ แล้ว ferries ไฟล์ที่ลงนามผ่าน QR ไปยังโทรศัพท์ จากนั้นจึง broadcast Transactions จาก hot wallet
Fun Fact
แนวคิดนี้มีมาตั้งแต่ก่อนคริปโตหลายทศวรรษ มันคือเหตุผลเดียวกับที่ห้องแล็บที่มีความอ่อนไหวถูกเก็บคอมพิวเตอร์ไว้แบบออฟไลน์ และทำไม worm ที่มีชื่อเสียงครั้งหนึ่งก็จบการลอบผ่าน air gap ด้วย USB ที่ธรรมดาๆ
Wrap-Up
สรุปหนึ่งประโยค: เก็บเครื่องลงนามให้ offline, เคลื่อนย้ายข้อมูลที่ลงนามออกมาเท่านั้น, และหลับอย่างสงบสุขมากขึ้น